Inteligência ArtificialArtigo
Prospecção B2B com IA: como escrever e enviar e-mails sem cair no spam nem ferir a LGPD
Em resumo
Onde a IA ajuda na prospecção por e-mail (pesquisa da empresa-alvo, rascunho, sequência) e os limites: LGPD e legítimo interesse (arts. 7º, IX, e 10), guia da ANPD de 2024, regras de Gmail, Yahoo e Outlook para remetentes, aquecimento do domínio, exemplo hipotético e checklist de revisão.
Em resumo: a IA encurta as partes lentas da prospecção por e-mail: estudar a empresa-alvo, escrever um primeiro rascunho que fale do negócio dela e organizar a sequência de contatos. Ela não decide para quem mandar, não garante que a mensagem chegue e não responde pela LGPD. O e-mail profissional com nome de alguém é dado pessoal, a base legal mais usada nesse caso é o legítimo interesse, que exige finalidade concreta, só o dado necessário e transparência, e os grandes provedores de e-mail cobram autenticação do domínio, baixa taxa de reclamação e saída fácil. Uma pessoa revisa cada mensagem antes do envio.
Onde a IA ajuda e onde quem decide é a empresa
Prospecção B2B por e-mail é a primeira mensagem a uma empresa com quem você ainda não tem relação, mandada a uma pessoa que pode ter o problema que você resolve. O trabalho tem três partes que consomem horas: entender o cliente em potencial, escrever algo que não pareça mala direta e manter a cadência sem esquecer ninguém. É nelas que um assistente de IA rende. A escolha da lista, o tom e o envio continuam sendo decisão de gente.
| Etapa | O que a IA faz bem | O que fica com a equipe |
|---|---|---|
| Pesquisa da empresa-alvo | Resumir site, notícias e relatório público da empresa em cinco linhas: o que vende, para quem, o que mudou há pouco | Conferir cada fato na fonte; a IA pode errar ou misturar empresas de nome parecido |
| Definição do perfil | Sugerir segmentos e cargos que costumam ter o problema | Decidir quem entra na lista e registrar por quê |
| Rascunho do e-mail | Escrever duas ou três versões curtas, ligando um fato da empresa ao problema que você resolve | Cortar exagero, conferir o fato citado e ajustar o tom |
| Sequência | Propor o segundo e o terceiro contato com conteúdo útil, não só "lembrete" | Definir o limite de tentativas e respeitar quem pediu para sair |
| Triagem das respostas | Classificar respostas em interessado, não agora, pessoa errada e descadastro | Responder pessoalmente e retirar da lista quem pediu |
Antes de colar dados de leads em qualquer ferramenta, vale a regra que serve para todo uso de IA com dado de terceiro: conta empresarial, só o necessário e nada sensível. O raciocínio completo está em o que a equipe pode e não pode colar no ChatGPT. Para pesquisar uma empresa, o nome dela e o site bastam; o nome do contato não precisa ir para a ferramenta.
LGPD: e-mail de trabalho também é dado pessoal
A Lei 13.709/2018 define dado pessoal, no art. 5º, I, como informação relacionada a pessoa natural identificada ou identificável. O endereço joana.lima@empresa.com.br identifica a Joana, ainda que seja corporativo; o cargo e o telefone direto dela também. Já um endereço genérico como compras@ ou contato@, que não aponta para uma pessoa, na leitura do ConnectWeek tende a ficar fora do conceito, a menos que se saiba quem lê a caixa. Na prática, uma lista de prospecção com nomes e cargos é um banco de dados pessoais, e a empresa que a monta é a controladora desses dados.
Quando não há consentimento prévio, a base legal que pode sustentar a prospecção é o legítimo interesse. A lei o prevê no art. 7º, IX, e o delimita no art. 10:
Art. 7º, IX: "quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais".
Art. 10: "O legítimo interesse do controlador somente poderá fundamentar tratamento de dados pessoais para finalidades legítimas, consideradas a partir de situações concretas, que incluem, mas não se limitam a: I - apoio e promoção de atividades do controlador". § 1º: "Quando o tratamento for baseado no legítimo interesse do controlador, somente os dados pessoais estritamente necessários para a finalidade pretendida poderão ser tratados." § 2º: "O controlador deverá adotar medidas para garantir a transparência do tratamento de dados baseado em seu legítimo interesse."
O inciso II do mesmo artigo fala em respeitar as legítimas expectativas do titular, e o § 3º permite à ANPD pedir um relatório de impacto quando a base é o legítimo interesse. Traduzindo para o dia a dia: oferecer a um gerente de compras um serviço ligado à função dele é uma situação concreta de promoção da atividade; mandar a mesma oferta a qualquer endereço que apareça numa planilha, não.
A ANPD publicou em 2 de fevereiro de 2024 o Guia Orientativo sobre a hipótese do legítimo interesse (anúncio da autoridade). O guia propõe um teste de balanceamento em três fases, finalidade, necessidade e balanceamento com salvaguardas, recomenda verificar se existe forma menos intrusiva de chegar ao mesmo objetivo, pede um teste novo para cada finalidade nova e diz que o tratamento não deve ser feito se o teste não for conclusivo. Também reafirma que o legítimo interesse não serve para dado sensível. Para a prospecção, o teste cabe numa página e pode ser assim:
- Finalidade: "oferecer o serviço X a empresas do segmento Y, falando com quem responde pela área Z".
- Necessidade: nome, cargo, empresa e e-mail profissional. Telefone pessoal, redes sociais pessoais, idade e foto ficam de fora.
- Balanceamento e salvaguardas: a pessoa tem motivo para esperar contato sobre o próprio trabalho; cada mensagem diz de onde veio o contato e como sair da lista; quem pede para sair não recebe mais nada; quem não responde depois da última tentativa sai da base num prazo definido.
Guarde esse documento junto do registro da lista. Ele é o que a empresa terá para mostrar se um titular ou a ANPD perguntar por que aquele e-mail foi enviado. O mesmo cuidado com o que fica no cadastro aparece em como usar o CRM nas vendas consultivas, que trata da eliminação do lead descartado.
O que Gmail, Yahoo e Outlook pedem de quem envia
A lei decide se você pode tratar o dado; o provedor decide se a mensagem chega. As diretrizes do Google estão em vigor desde fevereiro de 2024, o Yahoo mantém regras semelhantes no seu portal para remetentes e a Microsoft passou a cobrar exigências parecidas no Outlook.com a partir de maio de 2025. As páginas abaixo foram consultadas em outubro de 2026.
| Provedor | Quem é remetente em massa | O que é exigido |
|---|---|---|
| Google (Gmail) | 5 mil mensagens ou mais em 24 horas para contas pessoais do Gmail, somando o domínio principal; a classificação é permanente | Todos: SPF ou DKIM, DNS direto e reverso válidos, TLS, taxa de spam abaixo de 0,3% no Postmaster Tools. Em massa: SPF, DKIM e DMARC e cancelamento da inscrição com um clique nas mensagens de marketing. Recomendação de manter a taxa abaixo de 0,1% |
| Yahoo | A página consultada não traz um número | Em massa: SPF e DKIM, DMARC com política mínima p=none, alinhamento do domínio do remetente, taxa de spam abaixo de 0,3%, cabeçalho de descadastro com um clique, link visível no corpo sem exigir login e pedido atendido em até 2 dias |
| Microsoft (Outlook.com) | 5 mil mensagens ou mais por dia aos serviços de e-mail de consumidor da Microsoft | SPF, DKIM e DMARC com p=none no mínimo e alinhamento; quem falha recebe rejeição com o código 550 5.7.515 |
Um detalhe que importa no B2B: a página de perguntas frequentes do Google diz que os requisitos valem para mensagens enviadas a contas pessoais do Gmail e não se aplicam às mensagens entre servidores do Google Workspace. Muitas empresas-alvo usam domínio próprio, e o filtro do servidor delas segue regras que você não vê. Por isso, na avaliação do ConnectWeek, a tabela acima é o piso de qualquer envio comercial, não só de quem passa de 5 mil por dia. A configuração do domínio passo a passo está em SPF, DKIM e DMARC: como configurar o domínio e reduzir o risco de cair no spam.
Volume e aquecimento do domínio
As diretrizes do Google orientam aumentar o volume aos poucos, começando pelos destinatários mais engajados, enviar em intervalos regulares, sem picos repentinos, e acompanhar as respostas do servidor, a taxa de spam e a reputação do domínio enquanto o volume cresce. Para a prospecção de uma pequena empresa, isso se traduz em quatro hábitos:
- Separe o domínio ou subdomínio de prospecção do usado para nota fiscal, cobrança e atendimento. Se a reputação da prospecção cair, a cobrança continua chegando. O Yahoo recomenda separar o tráfego de marketing do transacional.
- Comece pequeno e regular. Um número fixo por dia útil é melhor que um lote grande na segunda-feira. O ritmo exato não está em nenhuma regra: é decisão da empresa, guiada pelo que o Postmaster Tools e as respostas mostrarem.
- Limpe antes de enviar. Endereço que devolve erro, caixa genérica sem dono e contato que já pediu para sair saem da lista antes do disparo.
- Pare quando o sinal piorar. Subiu a reclamação de spam ou apareceram rejeições, suspenda a sequência e revise lista e texto antes de continuar.
A IA pode gerar cem variações de e-mail em minutos. Isso não é motivo para mandar cem e-mails por dia: o gargalo da prospecção está na qualidade da lista e na revisão, não na redação.
Exemplo hipotético: da pesquisa ao primeiro envio
Uma distribuidora de embalagens de São Paulo, hipotética, quer falar com 40 fabricantes de cosméticos de pequeno e médio porte. O fluxo, do começo ao fim:
- Lista: o time comercial seleciona as 40 empresas pelo segmento e anota, para cada uma, o cargo que cuida de compras de embalagem. O nome do contato vem do site da empresa ou de evento do setor, com a origem registrada na planilha.
- Teste de balanceamento: uma página com finalidade, dados usados e salvaguardas, como no capítulo 2, assinada pelo responsável comercial.
- Pesquisa com IA: para cada empresa, o assistente recebe só o nome e o site e devolve um resumo: linhas de produto, lançamentos recentes, se vende em farmácia ou on-line. A vendedora confere duas informações de cada resumo no site da própria empresa.
- Rascunho: a IA escreve três versões de até 120 palavras ligando um fato conferido (por exemplo, uma linha nova de refil) a um problema que a distribuidora resolve. O pedido ao assistente proíbe números de resultado, superlativos e prazos que a empresa não pode cumprir.
- Revisão: a vendedora escolhe uma versão, corta o que soa genérico e confere o checklist do capítulo 6.
- Envio: 8 mensagens por dia útil durante uma semana, do subdomínio de prospecção já autenticado. O número é a escolha da empresa do exemplo, não uma regra.
- Sequência: no máximo duas retomadas com algo útil (uma ficha técnica, um comparativo de materiais). Sem resposta depois da terceira mensagem, o contato sai da sequência e, no prazo definido no teste, da base.
A mensagem que sai, depois da revisão, tem esta forma: assunto específico ("Refil da linha X e embalagem com menos plástico"), uma frase sobre o fato da empresa, duas sobre o que a distribuidora faz, um pedido pequeno (uma conversa de 15 minutos ou o envio de amostra), assinatura com nome, empresa e telefone, e um rodapé que diz por que a pessoa recebeu o contato e como deixar de receber.
Checklist de revisão humana antes de cada envio
- O fato citado sobre a empresa foi conferido na fonte, e não só no resumo da IA?
- O nome, o cargo e a empresa do destinatário estão certos e combinam entre si?
- A mensagem fala do trabalho da pessoa, e não de algo que ela não teria motivo para esperar?
- Há promessa de resultado, número sem fonte ou urgência falsa? Se sim, sai.
- O remetente se identifica com nome, empresa e meio de contato?
- O rodapé diz de onde veio o contato e como sair da lista, sem exigir login?
- Quem pediu para sair em qualquer campanha anterior foi retirado da lista?
- O domínio de envio tem SPF, DKIM e DMARC configurados?
- O volume do dia está dentro do ritmo definido para a semana?
- O assunto descreve o conteúdo, sem truque de "RE:" em conversa que não existiu?
Esse checklist é sugestão do ConnectWeek, montada a partir da LGPD e das páginas dos provedores citadas acima; não é lista oficial de nenhum órgão.
Quando a resposta chega
Resposta positiva é o fim da prospecção e o começo da venda: a IA pode resumir a conversa e sugerir perguntas, mas a reunião é de quem vende. As perguntas que ajudam a sair da primeira conversa para a proposta estão em técnicas de fechamento em venda B2B. Se o contato veio de um evento, a cadência de retomada é outra, e está em como fazer o follow-up dos contatos de networking. E a resposta "me tire da lista" é atendida no mesmo dia, sem nova tentativa de convencer.
Este texto tem caráter informativo, vale para as regras e páginas consultadas em outubro de 2026 e não substitui a análise de um advogado para o caso concreto.
Comece por aqui Novo no assunto? Leia primeiro inteligência artificial para pequenas empresas, o texto-base desta cobertura.
Fonte: Lei 13.709/2018 (LGPD)
Perguntas frequentes
Posso mandar e-mail de prospecção sem consentimento?
A LGPD admite o legítimo interesse (art. 7º, IX, e art. 10) como base para tratar dado pessoal sem consentimento, desde que haja finalidade concreta, só o dado necessário, transparência e respeito às expectativas do titular. A avaliação é caso a caso e deve ficar documentada, como sugere o guia da ANPD de fevereiro de 2024.
E-mail corporativo é dado pessoal?
Quando identifica uma pessoa, sim: a LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Um endereço com nome e sobrenome no domínio da empresa entra nessa definição.
As regras do Gmail valem para quem manda poucos e-mails?
Parte delas, sim. Segundo as diretrizes do Google consultadas em outubro de 2026, todo remetente para contas pessoais do Gmail precisa de SPF ou DKIM e taxa de spam abaixo de 0,3%; as exigências extras, como DMARC e descadastro com um clique, são para quem envia 5 mil ou mais por dia.
Posso deixar a IA enviar os e-mails sozinha?
Não é recomendável. A IA pode errar o fato sobre a empresa, o nome ou o cargo, e quem responde pelo envio e pelo dado é a empresa. A revisão humana de cada mensagem antes do envio é a salvaguarda mais simples.
O que fazer com quem não respondeu?
Definir um limite de tentativas e um prazo para retirar o contato da base. O art. 10, § 1º, da LGPD limita o tratamento aos dados estritamente necessários à finalidade; na leitura do ConnectWeek, encerrada a sequência sem resposta, manter o contato indefinidamente fica difícil de justificar.
